不明中奖快递“广撒网”,快递黑产何时休?

3月20日,韵达针对被立案一事进行了回应。

韵达在发布的《关于因加盟网点违规收寄被调查的公告》中称,收到通报后,公司高度重视,成立专项工作专班进行内部调查。针对公司加盟网点快递服务环节存在的管理问题,公司已立即部署整改工作,要求对服务流程和管理制度进行整改完善,积极配合行业主管部门的调查工作,严格按照监管要求进行整改;后续公司将持续强化管理及加盟网点管控,优化快递查验流程,加大对加盟网点的培训力度,提升识别伪装物品的专业能力,坚决杜绝此类事件再次发生。

3月19日,国家邮政局依法对上海韵达货运有限公司进行立案调查,并表示韵达快递部分加盟企业对协议客户安全管理存在重大漏洞,导致涉诈骗宣传品进入寄递渠道,造成受害人重大财产损失。上海韵达货运有限公司对其加盟商管理缺位,负有未按规定实行安全保障统一管理责任。

近年来不断有不法分子利用快递邮寄中奖卡片引诱消费者,导致消费者上当造成财产损失。

不明快递“广撒网”

印有中奖信息的不明快递通过广撒网形式,正在流向用户。在社交平台上,多个用户反馈称近期收到了来自韵达的不明快递。

江苏的王女士对第一财经表示,3月韵达提示她有一个快递,王女士查看发现不显示寄件人信息和物品详情,提示从河南孟州焦作发出,快递公司收件人为娄姓快递员。收件地址不是王女士的现住址,而是王女士曾用过的地址。王女士随后在社交平台搜索发现,类似案例较多,物品几乎都为诈骗单页,因此举报退回。

另一位江苏用户对第一财经表示,2月和3月她两次收到来自韵达的不明快递。2月,她收到了同样从河南孟州焦作发出,快递公司收件人为娄姓快递员的不明快递,“平时快递比较多,收到快递直接拆了,看起来是广告单,但其实应该是骗人的,我就扔了。”社交平台上有多个用户都表示,近期收到了来自河南孟州焦作的不明快递。

上述用户提供的图片显示,名为“京东补贴卡”的宣传单写着使用“支付宝/淘宝/抖音扫描京东补贴卡背面的二维码,领取补贴卡、手环和现金等礼品。”

3月,她再次收到了韵达快递,这次显示了寄件人姓名,寄出的是零食品牌的礼品卡。对于信息多次暴露,该用户表示很愤怒。

第一财经此前曾报道,消费者曾收到含有二维码的电商红包福利的快递,骗子们以电商平台的名义,将发放红包作为诱饵,诱导受害人进行垫资转账刷单做任务,从而实施诈骗。

一位快递行业从业者对第一财经表示,从形式看,快递“空包诈骗”和电信诈骗模式类似,传播介质从通讯渠道(手机号)变成了快递,区别是快递需要多一个地址信息。上述从业者表示,实名收寄和收寄验视在实际操作中难度较大,“假设一个快递电商大客户每天发2万件,即便在客户筛选前期公司做了实名,也不可能把客户每天发出的2万个包裹都拆开了验视。如果里面藏着的传单包含诈骗信息,靠安检机比较难筛查。”所谓的电商大客户意指快递企业的协议客户。对于这些协议客户,快递公司会对其统一社会信用代码、身份证等调取三方接口进行校验,鉴别信息的真实性。但一旦准入后,如果客户后续进行了一些别的操作,快递公司难以察觉。

上海大邦律师事务所律师游云庭对第一财经表示,用户收到不明快递后,如果收到的快递涉及生活日用品,没有毒副作用的情况下可以使用,但可能有毒副作用或者无法判断的,建议将快递扔掉,同时不建议扫描卡片上的二维码。

虚假签收有猫腻

除了收到实质的不明包裹,也有用户遭遇了虚假签收。

宁波的徐女士对第一财经表示,她经历了韵达快递虚假签收事件。2月16日,徐女士发现自己的一件快递显示已签收,并且签收人“在浙江余姚西部临山公司领取”,既没收到快递也没有收到电话的徐女士认为这是虚假签收,随后她通过韵达的人工客服投诉派件网点服务有问题,涉及虚假签收。

不过后续发展让徐女士意识到这不仅是虚假派送。徐女士无法查到寄件人信息,也联系不上派件网点和派件员。此外,给到徐女士投诉反馈的是揽收网点,即东莞德宇分部,“我是派件环节出了问题,最多是丢件,他怎么会找揽收方处理?逻辑上存在问题,我感觉到不对劲。”揽件网点对徐女士反馈,寄件人是月结的用户,具体寄出的物品不清楚,重量为0.01公斤,这让徐女士感觉自己遭遇了刷单。

而宁波韵达的客户投诉专员联系徐女士表示,承认网点虚假派送,确认快递已丢失,寄出物品为一包纸巾,他们将和寄件人联系后续事宜。对于徐女士关心的不明快递问题,无法向徐女士提供月结客户的信息,但保证该客户不会再给徐女士寄出商品,“韵达表示他们已经把我放入了白名单,这个月结客户以后不可能再给我发单。”

此外,徐女士提及她有定期更换收件人名称的习惯,寄件方填写的收件人姓名是她3年前使用的假名,已经停用很久,这意味着她的个人信息在3年前就已经被泄露。

第一财经查询发现,对于不明快递的寄件人,快递公司有义务向用户告知其信息。2024年3月1日起施行的《快递市场管理办法》第二十七条显示,除法律、行政法规另有规定外,收件人收到来源不明的快件,要求经营快递业务的企业提供寄件人姓名(名称)、地址、联系电话等必要信息的,经营快递业务的企业应当提供其掌握的信息。

从快递员对第一财经的反馈看,虚假签收的快递或许也是诈骗快递的一种。一位山西的韵达快递员对第一财经表示,据他了解这类快递是去年开始增加,以纸质类的印刷品为主,印有电商平台或者零食品牌的中奖信息。他所在的网点也有这类快递,“有的时候一天有7、8个这种快递,最多的时候一天有20、30个。”对于这类快递,网点的处理方式是不发取件码直接显示签收,上述快递员表示“意思就是别取,我们这边是五六线城市,消费者对于快递没有溯源意识,投诉类型一般是未收到快递。但消费者也会询问,我们就打电话解释是诈骗的空盒子你别取了。”

行业该如何应对这类非法行为?上述快递行业从业者表示,防范这类事件需要抓信息泄露的源头。快递作为渠道,企业要加强网点管理,强化员工培训,以及优化信息化手段等方式。目前大多数企业有信息安全团队,应定期组织从应用系统接口合成、数据审计、安全漏洞处置等各个方面的信息泄露风险排查。

对于行业的整改问题,游云庭表示,快递公司对于协议客户应该做到实名制的审查,同时应对寄送行为有一个初步的合规判断。例如不知名的个人给成千上万人发快递,这种明显违背常识不符合常理的行为,还是应当对其进行背景调查,发现有问题的应当拒绝快递寄送行为,或者向有关部门举报。

就加盟网点而言,应进行双重监管,一方面是当地的邮政和交通运输部门可以对其进行监管,另一方面接受其加盟的大快递公司对其进行监管。现有的法规中,对于加盟网点的层层加盟并没有法律限制,有关部门可以对此进行规制规定,加盟网点不能超过三层,便于管理。